Azureで利用可能なサービスやリージョン、コストを制限するために「設計図」として定義するものはどれか。

ゼロトラストの原則において、パケット単位やセッション単位で動的にポリシーを適用することを何と呼ぶか。